RadioCSIRT – Votre actu Cybersécurité du Vendredi 18 Juillet 2025 (Ép. 359)

📌 Au programme aujourd’hui :🛠️ CISA ajoute une faille Fortinet à son catalogue KEVLa CVE-2025-25257, une vulnérabilité SQLi affectant FortiWeb, fait désormais partie des vulnérabilités activement exploitées selon la CISA.🔗 https://www.cisa.gov/news-events/alerts/2025/07/18/cisa-adds-one-known-exploited-vulnerability-catalog📱 Massistant : nouvel outil chinois de forensic mobileSuccesseur de MFSocket, l’outil accède aux SMS, photos, audio, GPS et contacts. Développé par Meiya Pico et détectable sur les appareils ciblés.🔗 https://www.schneier.com/blog/archives/2025/07/new-mobile-phone-forensics-tool.html⚖️ Meta règle un recours collectif sur Cambridge AnalyticaPlainte de 8 milliards $ contre Zuckerberg et d’anciens cadres pour mauvaise gestion des données utilisateurs. Un accord a été trouvé, montant confidentiel.🔗 https://therecord.media/meta-investors-zuckerberg-settle-privacy-lawsuit🔓 Déchiffreur gratuit pour Phobos et 8BaseLa police japonaise publie un outil officiel pour restaurer les fichiers chiffrés. Compatible avec les variantes .phobos, .8base, .LIZARD, etc.🔗 https://www.bleepingcomputer.com/news/security/new-phobos-ransomware-decryptor-lets-victims-recover-files-for-free/📱 Apple poursuit un YouTuber pour fuite de secrets iOS 26Jon Prosser accusé d’avoir diffusé des images d’un iPhone de développement via un complice. Apple réclame la suppression de toutes les données.🔗 https://www.theregister.com/2025/07/18/apple_sues_youtuber_ios_leak/📞 Partagez vos remarques, questions ou retours :📱 Répondeur : 07 68 72 20 09📧 Email : [email protected]🎧 Disponible sur : Apple Podcasts, Deezer, Spotify, YouTube, Amazon Music🌐 Site : https://www.radiocsirt.org📰 Newsletter : https://radiocsirt.substack.com🛡️ On ne réfléchit pas. On patch !™